Основательный разбор RPKI от ICANN, что к чему (но про это много кто пишет), а также риски и ограничения: технические, операционные - где стоит сразу подстелить соломки.

Больше документов, в том числе и на русском, с глубоким техническим анализом Интернет технологий, на самые злободневные темы от COVID-19 до 5G.

Красивый вывод - внутри bash, mtr и запросы к внешним БД.

⚙️ Asn - удобная утилита для отображения информации об IP и домене.

#будничное #tools #network

В самом конце университета, чуть ли не на последней паре, почти инженеры слушали своего однокашника почти аспиранта про SSL, насколько я помню. Никто уже, конечно, не слушал и наверное нашему другу было не просто читать эту лекцию. А теперь только самому разбираться.

Мне кажется, что в сети нет более полного описания TLS на русском языке. Местами расписано до отдельных байт. И что радует отдельно - это не переводная калька с забугорных ресурсов, а самописный и поддерживаемый в актуальном виде документ. Есть даже описание режима CCM из TLS 1.3.
Без поллитры не заходить! TLS на таком уровне – это сложно.
https://tls.dxdt.ru/tls.html

100 лет не пользовался PRTG, но я помню, что вещь очень классная и удобная и красивая для графиков, платная. По визуальному оформлению мне Cacti ещё нравится, но там не так удобно.

PRTG объявил об альянсе с Flowmon. В практическом плане это означает интеграцию двух решений. Работает на основе встроенных в PRTG сенсорах:

- Сенсор SNMP, который контролирует устройства Flowmon.

- Сенсор Python Script для отображения значений мониторинга из Flowmon в PRTG.

События из Flowmon будут видны в PRTG, из которого будет возможен переход в Flowmon для диагностики проблемы. Если хотите узнать подробнее о работе этой интеграции, приходите 16 сентября на вебинар, который проводят совместно PRTG и Flowmon.

IT и программисты почти синонимы, когда-то это были более тесные понятия. Тот кто больше в теме знает и про другие специальности и что программисты тоже бывают разные, кто меньше для него существуют лишь одни программисты. В любом случае, умение составить программу, на любом языке, это как азбука в современных IT, а сейчас это ещё и модно.

Сегодня 256 день года, если считать с 1 (но кто же так считает) и день программиста, того самого настоящего, я надеюсь. Который знает алгоритмы и предметную область, умеет работать с ТЗ, пишет компиляторы и придумывает новые языки, эрудит и полиглот. Поэтому всех этих настоящих программистов поздравляем с их праздником!

​Буквально пару часов осталось до того момента когда время Unix перевалит за 1600000000, а ещё шанс сделать красивый скриншот.

От мастера делать "странные" вещи, просто потому что это можно сделать - передаём IP трафик через Fiber Channel. Конечно, не используя встроенные в протокол возможности, а симулировав два SCSI устройства для этого. Результат ~500Мбит/c - не ахти, но и скорость не была самоцелью.

IRRd - инструмент для создания собственной, локальной базы данных с зарегистрированными объектами маршрутизации Интернет  - IRR в RPSL формате. Теперь, начиная с версии 4.1.0 и с учётом данных RPKI. Когда хочется иметь свою RIPE DB под боком.

Дьявол обитает в мелочах, иногда эти мелочи обходятся ой как дорого. Статья про то в чём разница между direct и local маршрутами в JunOS и почему это имеет значение. Интуитивно понятно, но практика не всегда совпадает с теорией.

Само по себе представленное оборудование - нормальное, не без особенностей, но рабочее, можно радоваться за Eltex и RDP.

А вот что из этого хотят построить... Как минимум, это точка отказа: отсутствие интеграции в существующую экосистему провайдера, с неизвестными рисками по надёжности и нагрузке, увеличение всех временных интервалов модернизации чего-либо и аварийных ситуаций и всё за свой счёт. Провайдеру остаётся, всё ещё, последняя миля, всё ещё...

По закону «об устойчивом Рунете» операторы должны устанавливать за свой счет технические средства противодействия угрозам (ТСПУ). Сами средства — за счет государства

⚡️⚡️⚡️ Появились первые публичные попытки внедрения ТСПУ операторам. Как и предполагалось ранее, это просто фильтры, в данном случае EcoFILTER производителя RDP.ru. Роскомнадзор предлагает выделить 9 юнитов (это специальные места для серверов, высота «юнита» - 1.75 дюйма или 1 вершок), 2кВт электричества, монтаж, бесперебойное питание и так далее

👉 Что внутри?

🔸 Байпасс оптический IS401U (это такая штука, чтобы можно было штатно пускать интернет в обход следующей штуки)
🔸Фильтр EcoFILTER-4080 (это штука, которая сражается с разрушительными твитами и юморесками)
🔸Криптошлюз IPC-100 (не буду строить умного — я не знаю что это)
🔸Коммутатор MES3348 (это такая коробочка, куда втыкаются провода для общения друг с другом)
🔸Коммутатор MES5332A (не знаю зачем их две)
🔸СПХД (система передачи и хранения данных, диски по нашему)
🔸СПФС (никто так и не выяснил, что это)
🔸2 органайзера для укладки оптического кабеля (почему не три? или вот четыре?)

❌ Всё это выглядит смешно пока мы говорим о крупных городах. Четверть стойки и половина электричества этой стойки в датацентре — эка невидаль. Но интернет не заканчивается большими городами. В некоторых случаях это надо искать новое помещение для узла связи

💰 Пояснительные записки к закону и подзаконным актам говорили, что провайдеры не понесут расходов. По рыночым ценам вот это все сверху это примерно 20000 рублей в месяц в датацентре в Москве/Питере. Не считая покупки шкафов, бесперебойников и так далее. Вроде копейки, но давайте будем честными — можете или хотите вы отдавать эти «копейки» ежемесячно в помойку? Если ответ «да», давайте мне. Я найду им применение. Буду вкусно есть. Трансмиссию на велосипеде обновлю. Мембранную куртку на зиму куплю. Или вот найдите любимого провайдера и проспонсируйте ему установку ТСПУ лет на несколько вперед

👍👍👍 Компания «Ордерком» https://t.me/ordercomru  в лице Дмитрия Галушко уже опубликовала на форуме Nag.ru правовую позицию по ситуации:
https://nag.ru/articles/article/107751/pravovaya-pozitsiya-dlya-osparivaniya-v-sude-nezakonnyih-deystviy-organov-roskomnadzora.html

✅ Дмитрий обращает внимание на то, что к ТСПУ должны быть установлены требования. Которые на данный момент не установлены. И ТСПУ как средство связи должно иметь сертификат или декларацию Системы сертификации Связь (ССС). Которых тоже никто не видел и увидеть не может, потому что требования так и не установлены

​Интереснейший отчёт о состоянии точек обмена трафиком за прошедшие два года 2018-2019, это не весь Интернет, но очень важная его часть. Есть трафик, количество участников, цены, используемое оборудование как самими точками так и их участниками. Отчёт составлен на основе данных IXPDB, не менее интересного проекта, откуда можно много чего вытащить самостоятельно, подробно по России например.

Собственно, достаточно много данных есть у любого участника IX: вот так просто собираются и анализируются маки из публичного вилана. Но это в моменте, интереснее следить за трендами.

Топ 3 оборудования участников: Cisco, Juniper и Микротик - это помимо всего прочего показывает, что, как минимум, на IX, рулят "железные" решения. И хватит уже относиться к Микротику как к младшему брату. Топ оборудования самих IX совсем-совсем другой.

Постоянная рубрика #азнаетеливычто за телеком, разумеется.

Например, сигнал ответа телефонной станции (это когда вы снимаете трубку и слышите непрерывный гудок) - 425 Гц. Это в СССР-е так было, и перешло в Россию наследственно.

Но в этих ихних Европах-США - сигнал 440 Гц.

Почему именно столько?

Очень просто. Это нота "ля" в первой октаве. Ровно 440 Гц. Почему столько - не спрашивайте. У музыкантов какой-то столетний холивор по этой теме идет. Кто-то хотел чтоб было 432 Гц.  Но фишка в том, что музыканты, как и все гуманитарии, в этих наших герцах ничего не понимают, и настраивают инструменты на слух, а не по приборам.

Поелику частота энергосети в США - 60 Гц, то генератор на 440 Гц собрать проще - это в семь и одну третью раз быстрее -  умножай входящие частоты и все. Трансформатор, два диода, два конденсатора - вся схема.

Так вот. Голый синусоидальный сигнал  440 Гц, на самом деле, звучит противно. А телефонисты не имеют генераторов обертонов и полутонов. Но противно же!

Настолько противно, что когда в 195-х годах стали массово запускать АТС (да-да - до этого были в основном "барышни"!), то тогдашний президент США Эйзенхауер просто отказался сам набирать номера - видите ли ему было неприятно - и за него номера абонентов ему набирал специально обученный референт-телефонист.

И тогда доблестная AT&T, как законодатель телеком-моды того времени, запилили два генератора и смешали две синусоиды на 360 и 440 Гц. Так  тон ответа станции стал гораздо более лучше.

А жадные сссровские разрабы - поленились ставить два генератора. Дорого же! Но чтоб как-то отличаться от проклятых империалистов, взяли и настроили сигнал ответа станции на "ля-бемоль". Ну, почти. Или "соль-диез" даже. 425 Гц. Ровно в 8,5 раз быстрее частоты энергосети - так генератор проще считался.

А "короткие" и "длинные" гудки - это самый простой способ сигнализации человеку (ИНТЕРФЕЙС!!!) о состоянии вызова. Они звучат в той же частоте (таки генератор - дорого!), но длительность гудка "посылка вызова" был одну секунду (в США - две секунды)  с паузой четыре секунды, а короткие гудки "занято" (или "что-то пошло не так") - 0,25 секунды длительность, и 0,25 секунды пауза. Хотя, на самом деле, никто не заморачивался за точность, конечно. Паузы и длительность постоянно "гуляли" в разные стороны.

Кроме AT&T. У Эйзенхауера-то не забалуешь.


PS: про умножитель частот на диодах читать тут, например: http://www.club155.ru/generators-freqmult

PS2: коэффициенты 7 1/3 и 8 1/2 на самом деле достаточно "круглые". Потому что мы имеем дело с синусоидой. Луркайте "функция Берга" и прочий матан. 7 1/3 - это "угол отсечки" примерно 50 градусов, а 8,5 - примерно 40.

You are reading pcaps, I am reading your email, we are not the same.

Если у вас есть один маркер, то можно изрисовать всё кроме самого маркера, а с двумя маркерами вообще всё: Nyancat в BGP, BIBLE.RU в DNS, морзянка в списке блокировок РКН, про график активности в Github даже и говорить не буду.

Чатиком IPv6 принесло - про настройку OpenWRT для использования IPv6 дома. Начинается издалека - что такое вообще IPv6, а потом основное внимание уделено Prefix Delegation.

И это действительно важная штука, не вписывающаяся в предыдущий опыт использования IPv4, то с чем надо возиться и разбираться, то что будет обязательно вызывать вопросы у всех привыкших к NAT и серой сети в домашней локалке. В IPv6 - по другому. И это "по другому", пока реализуется не всегда хорошо у разных производителей и у разных провайдеров, поэтому приходиться думать, что за последние годы, превращения компьютера в бытовой прибор, было во многом утрачено.

Наличие таких статей, в том числе, индикатор сложности в силу новизны технологии, когда всё встанет на рельсы, поиск будет приводить не на технические форумы, а на Ответы Mail.ru.

Тут просто царский подгон намечается. Даже не подгон, а ПОДГОНИЩЕ!
Knox Hutchinson (тренер из CBT Nuggets) начинает серию бесплатных(!!!) видосов посвящённых подготовке к сдаче CCIE Practice Lab. Не соплежевание про важность подготовки, stay focused and motivated, etc, а прям даёт в народ здоровую лабу на EVE-NG и начинает пахать.
Начало уже сегодня ;)  
P.S. По железу автор говорит так: "I cannot legally tell you where or how to acquire images, but my VM that is running the topology has 24 vCPUs and 48GB of RAM. With all nodes turned on, it consumes about 6% CPU and 47% RAM."
https://www.youtube.com/watch?v=f-ph8PI4N-k

И вот это впридачу, нереально крутая фича в новом Wireshark.